Новости: кибербезопасность

Продажи европейских поставщиков кибербезопасности резко выросли за два года. Влияние Трампа? Да, но NIS2 и DORA также являются факторами.

Vedere Labs от Forescout продемонстрировала, что ИИ может значительно сократить время поиска уязвимостей, в том числе в критически важной инфраструктуре. ИИ ускоряет обнаружение ошибок, меняя экономику кибербезопасности.

ConnectWise отключает сторонние расширения ScreenConnect из-за сообщений о несанкционированном доступе. Расследование показало, что злоумышленники использовали расширения для установки вредоносных клиентов и получения удаленного доступа. Рекомендуется проверить журналы и принять меры безопасности.

Исследователи раскрыли детали кампании с использованием платформы AntiFox для кражи учетных данных AWS и проникновения в облачные среды. В отчете Arctic Wolf Labs говорится, что системы Alibaba Cloud, на которых размещались интерфейсы AntiFox, были связаны с вредоносными действиями против внешних веб-сервисов и сред AWS.

Злоумышленники пытались атаковать серверы Qlik Sense, используя уязвимости для доставки команд PowerShell reverse shell. Эксперты Cynet выявили подозрительную активность, схожую с кампанией вымогателей CACTUS. Исследуются новые векторы атак и инфраструктура злоумышленников.

Эксперты предложили концепцию VulnOps — новую эру киберзащиты с помощью ИИ, где исследование и устранение уязвимостей станут автоматизированными и масштабируемыми. Развитие VulnOps должно идти в ногу с лавиной обнаруженных уязвимостей.

CISA добавила две уязвимости Cisco BroadWorks и Openwave Messaging в каталог KEV из-за активной эксплуатации. Федеральным агентствам США необходимо установить исправления до 24 ноября 2026 года.

Commvault представила Recovery Studio для автоматизации восстановления данных. Решение обещает ускорить восстановление приложений, идентификационных данных и конфигураций, но требует актуальной карты зависимостей. Аналитики отмечают, что эффективность зависит от точности данных, предоставляемых ИТ-отделом.

Новый вредоносный набор инструментов Cereal нацелен на серверы Exchange для кибершпионажа. Он использует изощренные методы, чтобы оставаться незамеченным, и может представлять угрозу для организаций.

Исследователи раскрыли атаку на AhsayCBS с использованием двух уязвимостей нулевого дня, приведшую к развертыванию Python-импланта и майнеров XMRig. Злоумышленники обошли аутентификацию, выполнили произвольные команды и настроили исключения для Defender, нацелившись на инфраструктуру резервного копирования.